Samenvatting

De omgeving waarin zorgorganisaties werken wordt steeds complexer. Decentralisatie, bezuinigingen,
strenger toezicht op uitgaven en hogere verwachtingen van de burger en het bedrijfsleven stellen
organisaties voor nieuwe uitdagingen en meer kans op risico’s. Er moet beter worden gepresteerd met
minder middelen. Dat vraagt om inzicht in de risico’s die er zijn binnen de organisatie.
Momenteel is er binnen Zorgpartners Midden-Holland onvoldoende inzicht in de eventuele risico’s die de
organisatie loopt en worden er dus op het voorkomen van risico’s geen gerichte acties ondernomen. Dat
kan negatieve invloed hebben op de (financiële) situatie van de organisatie. Daarom is er vanuit de Raad
van Commissarissen en de Raad van Bestuur gevraagd hoe Zorgpartners Midden-Holland het beste
integraal risicomanagement kan invoeren, rekening houdend met bestaande wet- en regelgeving, om
haar risico’s te beheersen.
Om er achter te komen hoe risico’s te ondervangen zijn moet er een risicomanagementplan op tafel
komen. In het plan staan de risico’s die de organisatie loopt en hoe de risico’s jaarlijks gemonitord
worden. Daarmee kan de organisatie de eerste stap zetten naar integraal risicomanagement en ervoor
zorgen dat de organisatie beter “in control” is.
Om invulling te geven aan risicomanagement is er onderzocht waar rekening mee moet worden
gehouden met betrekking tot de wet- en regelgeving. Het voeren van goed bestuur kwam naar voren als
belangrijkste richtpunt. Daar ligt het beginpunt voor het invullen van goede interne risicobeheersings- en
controlesystemen.
In theorie zijn er meerdere risicomanagementmodellen die gebruikt kunnen worden om binnen de
organisatie risicomanagement te voeren. Om erachter te komen welk model het beste te gebruiken is
voor Zorgpartners Midden-Holland, is er eerst onderzocht wat de definities zijn van risico en
risicomanagement.
Na de modellen COSO, ISO 31000, M_O_R model en het INK managementmodel onderzocht te hebben,
is ISO 31000 naar voren gekomen als best te hanteren model. ISO 31000 onderstreept het belang voor
iedere gebruiker en biedt heldere handvatten voor implementatie. De koppeling aan doelstellingen maakt
de norm resultaatgericht. Het zoeken naar toegevoegde waarde zorgt ervoor dat risicomanagement een
gedeelde verantwoordelijkheid wordt. Risico wordt daarmee van belang voor iedere geleding in de
organisatie.
In de huidige situatie wordt er binnen de organisatie wel naar risico’s gekeken, maar is er niets
vastgelegd. Daarom moet er invulling worden gegeven aan het risicomanagementplan wat vanuit het
oogpunt van ISO 31000 is opgesteld. In een eerder stadium waren al risico’s geïnventariseerd. Met deze
risico’s is er een eerste conceptversie opgesteld van een risicoraamwerk waarmee de organisatie de
eerste stap kan zetten naar integraal risicomanagement.
Na het toepassen en verder uitwerken van het raamwerk zal de organisatie nog invulling moeten geven
aan twee andere processen waaruit ISO 31000 is opgebouwd. Dat betreft het risicomanagementproces
en de elf principes voor risicomanagement.
Als Zorgpartners Midden-Holland de aangegeven handreikingen daadwerkelijk in de organisatie kan
integreren, rekening houdend met wet- en regelgeving, zijn zij in staat om aan te tonen dat er invulling is
gegeven aan integraal risicomanagement. Hiermee beheerst zij de risico’s en is de organisatie “in
control”.